Linkerd

Linkerd 是一款轻量级的 Kubernetes 服务网格，旨在为微服务通信提供安全性、可观测性和可靠性，同时保持极低的复杂性和资源消耗。它完全开源，已获得 CNCF 毕业认证，核心数据平面采用 Rust 语言编写，具有高性能和高安全性。

核心功能

• 零配置 mTLS：自动为集群内 TCP 通信提供双向 TLS 加密，无需手动配置证书。
• 即时可观测性：无需代码修改即可获得服务成功率、延迟和请求量等黄金指标。
• 负载均衡与故障转移：支持延迟感知的负载均衡、请求重试、超时和蓝绿部署，增强应用韧性。
• 最小化资源占用：相比其他服务网格（如 Istio），Linkerd 消耗更少的 CPU 和内存，启动速度更快。

适用人群

• Kubernetes 集群运维人员，希望提升服务间通信的安全性。
• 开发人员，需要在不修改代码的情况下获得应用性能监控。
• 平台工程团队，追求简单、轻量且久经生产验证的服务网格方案。

使用方式

通过 CLI 工具（linkerd）安装控制平面，然后使用 linkerd inject 命令为部署注入数据平面代理。Linkerd 提供完善的诊断和调试工具，并拥有活跃的社区支持。可参考官方文档或社区论坛获取帮助。

注意事项

Linkerd 专注于 Kubernetes 环境，不适用于传统虚拟机或非容器化部署。虽然资源占用低，但在大规模集群中仍需合理规划资源配额。推荐在生产环境前进行充分测试。